Intel ตัดสินใจที่จะไม่ Patch Spectre Exploit บนโปรเซสเซอร์รุ่นเก่า

Intel เปิดเผยว่าจะไม่ออก แพทช์ปีศาจ ไปยังตระกูลโปรเซสเซอร์ Intel รุ่นเก่าจำนวนหนึ่ง ซึ่งอาจทำให้ลูกค้าจำนวนมากเสี่ยงต่อการถูกโจมตีด้านความปลอดภัย Intel อ้างว่าโปรเซสเซอร์ที่ได้รับผลกระทบส่วนใหญ่จะใช้งานเป็นระบบปิด ดังนั้นจึงไม่มีความเสี่ยง จากการใช้ประโยชน์จาก Spectre และอายุของโปรเซสเซอร์เหล่านี้หมายความว่ามีข้อจำกัดทางการค้า ความพร้อมใช้งาน

โปรเซสเซอร์ที่ Intel จะไม่แพตช์มีสี่บรรทัดจากปี 2007 เพนริน, ยอร์กฟิลด์, และ วูล์ฟเดล, พร้อมด้วย บลูมฟิลด์ (2009), คลาร์กสฟิลด์ (2009), ป่าแจสเปอร์ (2553) และ อินเทล อะตอม โซเฟีย โปรเซสเซอร์ตั้งแต่ปี 2558 ตาม ฮาร์ดแวร์ของทอมการตัดสินใจของ Intel ที่จะไม่แพตช์ผลิตภัณฑ์เหล่านี้อาจเกิดจากความยากในแพตช์ช่องโหว่ Spectre บนระบบรุ่นเก่า

“หลังจากการตรวจสอบอย่างครอบคลุมเกี่ยวกับสถาปัตยกรรมไมโครและความสามารถของไมโครโค้ดสำหรับผลิตภัณฑ์เหล่านี้ Intel ได้ตัดสินใจที่จะไม่เผยแพร่การอัปเดตไมโครโค้ดสำหรับผลิตภัณฑ์เหล่านี้” Intel กล่าว “จากข้อมูลที่ได้รับจากลูกค้า ผลิตภัณฑ์เหล่านี้ส่วนใหญ่ถูกนำไปใช้เป็น “ระบบปิด” และดังนั้นจึงคาดว่าจะมีโอกาสสัมผัสกับช่องโหว่เหล่านี้น้อยลง”

เนื่องจากธรรมชาติของการใช้ประโยชน์จาก Spectre แพตช์จึงจำเป็นต้องจัดส่งเป็นระบบปฏิบัติการหรือ BIOS อัปเดต และหาก Microsoft และ OEM ของมาเธอร์บอร์ดจะไม่เผยแพร่แพตช์ การพัฒนาแพตช์เหล่านั้นก็ไม่ได้ช่วยอะไรมากนัก ลำดับความสำคัญ.

“อย่างไรก็ตาม เหตุผลที่แท้จริงที่ Intel ยอมแพ้ในการแพตช์ระบบเหล่านี้ ดูเหมือนว่าทั้งผู้ผลิตมาเธอร์บอร์ดและ Microsoft อาจไม่เต็มใจที่จะอัปเดตระบบที่ขายไปเมื่อสิบปีก่อน” Tom’s Hardware รายงาน

ฟังดูแย่ แต่อย่างที่ Intel ชี้ให้เห็น สิ่งเหล่านี้ล้วนเป็นโปรเซสเซอร์ที่ค่อนข้างเก่า ยกเว้น โปรเซสเซอร์ Intel Atom SoFIA ซึ่งเปิดตัวในปี 2558 — และไม่น่าจะถูกนำมาใช้ในระบบความปลอดภัยสูงใดๆ สภาพแวดล้อม การใช้ประโยชน์จาก Spectre นั้นเป็นช่องโหว่ด้านความปลอดภัยที่ร้ายแรง แต่ก็เป็นบางส่วน นักวิจารณ์ได้ชี้ให้เห็น ในช่วงไม่กี่เดือนที่ผ่านมา การเอารัดเอาเปรียบไม่ใช่รูปแบบที่ผู้ใช้ทั่วไปต้องกังวล

““ตอนนี้เราได้เสร็จสิ้นการเปิดตัวการอัปเดตไมโครโค้ดสำหรับผลิตภัณฑ์ไมโครโปรเซสเซอร์ของ Intel ที่เปิดตัวในช่วง 9+ ปีที่ผ่านมา จำเป็นต้องมีการป้องกันช่องโหว่ด้านข้างที่ค้นพบโดย Google Project Zero” Intel กล่าว โฆษก “อย่างไรก็ตาม ตามที่ระบุไว้ในคำแนะนำในการแก้ไขไมโครโค้ดล่าสุด เราจะไม่มอบไมโครโค้ดที่อัปเดตให้กับ แพลตฟอร์มเก่าจำนวนหนึ่งที่เลือกด้วยเหตุผลหลายประการ รวมถึงการสนับสนุนระบบนิเวศและลูกค้าที่จำกัด ข้อเสนอแนะ."

หากคุณมีโปรเซสเซอร์ Penryn รุ่นเก่าที่ใช้งานอยู่ในพีซีในสำนักงานที่ไหนสักแห่ง คุณอาจเสี่ยงต่อการติดมัลแวร์มากกว่า เกิดจากการดาวน์โหลดที่ไม่ดีเกินกว่าที่คุณจะเสี่ยงต่อบางสิ่งที่ซับซ้อนทางเทคนิคเช่น Spectre หรือ Meltdown ช่องโหว่

คำแนะนำของบรรณาธิการ

• Intel คิดว่า CPU ตัวต่อไปของคุณต้องมีโปรเซสเซอร์ AI — นี่คือเหตุผล
• สมาร์ทโฟนเครื่องถัดไปของคุณอาจมีโปรเซสเซอร์ Intel — อย่างจริงจัง
• CPU Intel Raptor Lake: ทุกสิ่งที่เรารู้เกี่ยวกับโปรเซสเซอร์รุ่นที่ 13
• โปรเซสเซอร์ Intel อาจมีราคาแพงกว่ามาก ทำให้ AMD ได้เปรียบ
• ช่องโหว่จะขโมยข้อมูลจาก CPU ของ Intel และ AMD — และคุณอาจได้รับผลกระทบ

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร